如何将CRL/OCSP撤销信息嵌入到PAdES签名时间戳中？

Question

这个问题与this other question有关。

由于我想完全验证添加到PAdES签名中的时间戳(过期和撤销)，我还需要在签名中添加在创建时间戳时捕获的crl文件或TSA证书的ocsp响应。

据我所知，iText 5.4.1似乎没有提供这个特性。特别是通过

• com.itextpdf.text.pdf.security.TSAClientBouncyCastle，和
• com.itextpdf.text.pdf.security.MakeSignature

我有遗漏什么吗？

提前感谢你的帮助，

伯特兰

Answer 1

关于CrlClient，您可以向传递给MakeSignature的CrlList添加一个获取TSA证书的CRL的CRL。

关于OCSP的回应:你是对的。在创建文档级时间戳时，我们似乎没有办法做到这一点。